Svuotamento di processo (process hollowing)

Sottotecnica di iniezione in cui l'attaccante avvia un processo legittimo in stato sospeso, ne rimuove il contenuto in memoria e vi scrive codice malevolo, che viene poi eseguito sotto l'identità e il contesto del processo attendibile.